接口签名验证时候如何确保时区问题

bigman

如果当前请求是国外的时间,这个时候验证sign的时候如果处理时间 前端是否应该传入的是utc时间?

1086 2 0
2个回答

nitron

一般不是用timestamp来验证sign么,timestamp跟时区无关

  • bigman 2022-09-27

    但是客户端获取的是 客户端的时间比如国外的手机用户获取的是客户端的时间

  • 咸鱼.php 2022-09-27

    用的啥加密方式

  • bigman 2022-09-27

    md5

evilk

签名验证,是为了防止数据被篡改
timestamp,是为了防重放,一般会要求请求时间和后端接收到的时间,不超过2分钟

年代过于久远,无法发表回答
×
🔝